WAScan

  • identywaf：盲WAF识别工具。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • w3af：Web应用攻击和审计框架。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。